CVE-2018-6552Les systèmes Ubuntu utilisant des versions affectées d'Apport sont vulnérables à une faille dans la manière dont les rapports de plantage sont gérés à travers les espaces de noms P…
7.8 ÉLEVÉE
CVE-2016-10572Les versions du package `mongodb-instance` antérieures à 0,0,3 sont concernées car elles téléchargent les binaires MongoDB via HTTP non chiffré. Un attaquant positionné sur le rése…
8.1 ÉLEVÉE
CVE-2016-10571Les applications Node.js utilisant la bibliothèque `bkjs-wand` (versions antérieures à 0.3.2) sont vulnérables car elles téléchargent les binaires requis via HTTP non chiffré. Un a…
8.1 ÉLEVÉE
CVE-2016-10569Les versions du module embedza antérieures à la version 1.2.4 sont affectées car elles téléchargent des ressources JavaScript via le protocole HTTP non sécurisé. Un attaquant posit…
8.1 ÉLEVÉE
CVE-2016-10565Les versions d'OperaDriver antérieures à la 0.2.3 sont concernées car elles téléchargent les ressources binaires nécessaires via le protocole HTTP non chiffré. Un attaquant positio…
8.1 ÉLEVÉE
CVE-2016-10564Les utilisateurs des versions de `apk-parser` antérieures à 0.1.6 sont exposés à un risque car l'outil télécharge des ressources binaires via le protocole HTTP non chiffré. Un atta…
8.1 ÉLEVÉE
CVE-2016-10563Les utilisateurs installant le module `go-ipfs-deps` (versions antérieures à 0.4.4) sont exposés à un risque car l'installateur télécharge les ressources nécessaires via HTTP non c…
8.1 ÉLEVÉE
CVE-2016-10562Les utilisateurs du package NPM `iedriver` (versions antérieures à 3.0.0) sont exposés à un risque car le logiciel télécharge des ressources binaires via le protocole HTTP non chif…
8.1 ÉLEVÉE
CVE-2016-10560L'outil `galenframework-cli` (versions antérieures à 2.3.1) télécharge des ressources binaires via le protocole HTTP non chiffré, ce qui permet à un attaquant positionné entre votr…
8.1 ÉLEVÉE
CVE-2016-10557Les versions d'Appium-chromedriver antérieures à la 2.9.4 sont concernées car elles téléchargent des ressources binaires via HTTP non chiffré. Un attaquant positionné sur votre rés…
8.1 ÉLEVÉE
CVE-2016-10552Les applications utilisant la version 0.0.5 ou une version antérieure d'IgniteUI sont concernées car elles téléchargent des fichiers JavaScript et CSS essentiels via le protocole H…
7.4 ÉLEVÉE
CVE-2016-10542Les applications Node.js utilisant la bibliothèque `ws` (version 1.1.0 ou antérieure) pour les connexions WebSocket sont vulnérables à une attaque par déni de service. Un attaquant…
7.5 ÉLEVÉE
CVE-2016-10540Les applications utilisant la bibliothèque Minimatch (version 3.0.1 ou antérieure) pour la reconnaissance de motifs sont vulnérables à un déni de service par expression régulière (…
7.5 ÉLEVÉE
CVE-2016-10539Les applications Node.js utilisant la bibliothèque `negotiator` (courante dans les frameworks Express et Koa) sont vulnérables à une attaque par déni de service. Un attaquant dista…
7.5 ÉLEVÉE
CVE-2016-10533Les applications utilisant le module `express-restify-mongoose` pour créer des interfaces REST pour MongoDB sont concernées. Un attaquant authentifié peut contourner les paramètres…
8.8 ÉLEVÉE
CVE-2016-10529Les serveurs de fichiers Droppy versions antérieures à la 3.5.0 sont vulnérables à une attaque de détournement de WebSocket cross-site (CSWSH). En incitant un administrateur connec…
8.8 ÉLEVÉE
CVE-2016-10527La version 2.3.21 de Riot-compiler est sujette à une faille d'expression régulière pouvant provoquer le gel ou le plantage du système. Un attaquant non authentifié peut déclencher …
7.5 ÉLEVÉE
CVE-2016-10526Les versions du module `grunt-gh-pages` antérieures à la 0.9.1 affichent par inadvertance les jetons d'authentification GitHub dans les journaux de tâches. Si vos journaux de build…
8.6 ÉLEVÉE
CVE-2016-10524Les applications utilisant le module `i18n-node-angular` (versions antérieures à 1.4.0) sont affectées par un point de terminaison (endpoint) d'API de développement qui reste actif…
8.2 ÉLEVÉE
CVE-2016-10523Les anciennes versions des courtiers MQTT (antérieures à 3.4.6 et 4.0.5) sont vulnérables à une attaque par déni de service causée par des paquets réseau spécialement conçus. Un at…
7.5 ÉLEVÉE
CVE-2016-10521Les applications utilisant la bibliothèque jshamcrest pour la validation des e-mails sont vulnérables à un déni de service par expression régulière (ReDoS). Un attaquant distant no…
7.5 ÉLEVÉE
CVE-2016-10520Le processeur Markdown jadedown est vulnérable à une attaque par déni de service via expression régulière (ReDoS). Un attaquant non authentifié disposant d'un accès réseau peut pro…
7.5 ÉLEVÉE
CVE-2016-10519Les logiciels utilisant la bibliothèque bittorrent-dht dans une version antérieure à la 5.1.3 sont susceptibles de présenter une fuite de mémoire. Un attaquant non authentifié peut…
7.5 ÉLEVÉE
CVE-2016-10518Les applications Node.js utilisant le module `ws` (versions antérieures à 1.0.0) sont sensibles à un défaut d'allocation de mémoire. Un attaquant distant non authentifié peut envoy…
7.5 ÉLEVÉE
CVE-2015-9239La bibliothèque `ansi2html`, utilisée pour convertir la sortie d'un terminal en HTML, est vulnérable à un déni de service par expression régulière (ReDoS). Un attaquant distant non…
7.5 ÉLEVÉE
CVE-2014-10066Le serveur de fichiers statiques `fancy-server` (versions antérieures à 0.1.4) est vulnérable à une faille de traversée de répertoire. Un attaquant non authentifié disposant d'un a…
7.5 ÉLEVÉE
CVE-2014-10064Les applications Node.js utilisant le module `qs` (versions antérieures à 1.0.0) sont vulnérables à une attaque par déni de service. En envoyant une chaîne de caractères spécifique…
7.5 ÉLEVÉE
CVE-2018-11626SELA (SimplE Lossless Audio) v0.1.2-alpha est affecté par une faille de corruption de mémoire dans sa logique de décodage audio. Un attaquant distant peut faire planter l'applicati…
7.5 ÉLEVÉE
CVE-2018-11139La version 8.0.318 de Quest KACE System Management Appliance est affectée par une faille d'injection de commandes dans son script de test de connexion e-mail. Tout utilisateur disp…
8.8 ÉLEVÉE
CVE-2018-11135Quest KACE System Management Appliance (version 8.0.318) est affecté par une faille dans son script de rapport d'erreurs. Un attaquant disposant d'un compte utilisateur standard pe…
8.8 ÉLEVÉE
CVE-2018-11134L'appliance Quest KACE System Management (version 8.0.318) permet à un utilisateur disposant de privilèges limités de modifier le mot de passe de n'importe quel compte via une file…
8.8 ÉLEVÉE
CVE-2018-11132L'appliance Quest KACE System Management (version 8.0.318) contient une faille dans sa file d'attente de messages interne qui permet à un utilisateur disposant de privilèges restre…
8.8 ÉLEVÉE
CVE-2018-11625Les versions 7.0.7-37 Q16 et antérieures d'ImageMagick sont affectées par une erreur de gestion de la mémoire lors du traitement de certaines images en niveaux de gris. Un attaquan…
8.8 ÉLEVÉE
CVE-2018-11624Les installations d'ImageMagick (version 7.0.7-36 Q16) sont affectées lors du traitement de fichiers image MAT spécifiquement conçus. Un attaquant qui convainc un utilisateur ou un…
8.8 ÉLEVÉE
CVE-2018-11598Les versions d'Espruino antérieures à la 1.99 sont affectées par une erreur de gestion de la mémoire lors de l'analyse de certaines boucles `for` en JavaScript. Un attaquant peut p…
7.1 ÉLEVÉE
CVE-2018-11595Les interpréteurs JavaScript Espruino antérieurs à la version 1.99 sont affectés par un dépassement de tampon lors de l'analyse syntaxique. Un attaquant peut faire planter l'applic…
7.8 ÉLEVÉE
CVE-2018-11593Les versions du firmware Espruino antérieures à la 1.99 sont affectées par un dépassement de tampon lors de l'analyse des fichiers d'entrée. Un attaquant peut faire planter l'appli…
7.1 ÉLEVÉE
CVE-2018-11220Les appareils de minage Bitmain Antminer D3, L3+ et S9 sont affectés par une faille dans la fonction de restauration du système. Un attaquant disposant d'identifiants de compte ave…
8.8 ÉLEVÉE
CVE-2018-9322Les systèmes d'infodivertissement (HU_NBT) de divers véhicules BMW des séries 3, 5, 7, i et X produits entre 2012 et 2018 sont concernés. Un attaquant disposant d'un accès physique…
7.8 ÉLEVÉE
CVE-2018-9320Les systèmes d'infodivertissement de divers véhicules BMW des séries i, X, 3, 5 et 7 produits entre 2012 et 2018 sont sensibles à une exploitation locale. Un attaquant ayant un acc…
7.8 ÉLEVÉE
CVE-2018-9312Les systèmes d'infodivertissement de divers véhicules BMW des séries i, X, 3, 5 et 7 produits entre 2012 et 2018 sont concernés. Un attaquant ayant un accès physique au véhicule pe…
7.8 ÉLEVÉE
CVE-2018-11577Liblouis (une bibliothèque de traduction braille) est affectée par une faille de corruption de mémoire pouvant entraîner un plantage complet du système ou l'exécution de code arbit…
8.8 ÉLEVÉE
CVE-2018-11571ClipperCMS 1.3.3 est sensible à la fixation de session, ce qui permet à un attaquant de détourner la session active d'un utilisateur légitime. En incitant un utilisateur à cliquer …
8.8 ÉLEVÉE
CVE-2018-11481Certaines caméras réseau TP-Link sont vulnérables à l'exécution de code à distance via des données JSON spécialement conçues. Un attaquant disposant d'identifiants de compte avec d…
8.8 ÉLEVÉE
CVE-2018-11478Les dongles Vgate iCar 2 Wi-Fi OBD2 sont affectés par une faille qui permet à un attaquant connecté au même réseau Wi-Fi d'envoyer des commandes non autorisées à un véhicule. Comme…
8.8 ÉLEVÉE
CVE-2018-11476Les dongles OBD2 Vgate iCar 2 Wi-Fi sont livrés avec un réseau sans fil ouvert qui ne peut être sécurisé par un mot de passe ou un chiffrement. Toute personne se trouvant à portée …
8.8 ÉLEVÉE
CVE-2015-7610Les serveurs Zimbra Collaboration Suite sont affectés par une faille dans le formulaire de connexion qui ne valide pas les jetons de requête. Un attaquant distant peut détourner la…
8.8 ÉLEVÉE
CVE-2018-11518Les anciens systèmes IVR d'HCL qui reposent sur des fréquences audio plutôt que sur la VoIP sont concernés. Un attaquant non authentifié peut déclencher à distance des activations …
8.1 ÉLEVÉE
CVE-2018-11438Les logiciels utilisant la bibliothèque Libmobi 0.3 pour traiter des livres numériques sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système en vous incit…
8.8 ÉLEVÉE
CVE-2018-11556Les systèmes utilisant la bibliothèque Little CMS 2.9 sont affectés s'ils traitent des images TIFF spécialement conçues. Un attaquant peut compromettre entièrement le système, entr…
7.8 ÉLEVÉE